Acaban de descubrir una vulnerabilidad crítica en PHP, el lenguaje que hace funcionar al 80 % de internet
Puntuación de gravedad: 9,2 sobre 10. Apenas podría ser más grave
¿Qué puede hacer un atacante con esto? Obtener el control administrativo total de un servidor. Robar bases de datos enteras: contraseñas, tarjetas de crédito, historiales de pagos. Instalar malware y usar el servidor para atacar otros sistemas.
Pero aquí viene la parte aterradora que la mayoría pasó por alto.
Se espera que, en cuanto se publique el parche esta noche, los atacantes usen IA para aplicar ingeniería inversa a lo que se corrigió en 15 minutos.
15 minutos. Ese es el plazo entre la publicación del parche y el inicio de los ataques automatizados en todo el mundo.
Todas las tiendas online, los sitios de reservas y los sistemas empresariales que usan PHP y no se actualicen durante esos 15 minutos se convertirán en objetivos.
No es solo un problema de los desarrolladores. Si alguna vez te has registrado en un sitio web, has introducido los datos de tu tarjeta o has creado una cuenta online, tus datos están almacenados en servidores que podrían ser vulnerables en este mismo momento.
Y alguien acaba de publicar públicamente el exploit funcional en Twitter, antes incluso de que el parche esté listo. Eso les da a todos los atacantes del planeta una ventaja inicial.
Ingenieros de todo el mundo pasarán esta noche en vela para corregir sus sistemas antes de que empiecen los ataques.
Cambia tus contraseñas en todos los servicios que te importan. Activa la autenticación en dos pasos en todas partes. Y ten cuidado con los falsos correos electrónicos de «mantenimiento» o «restablecimiento de contraseña» durante los próximos días.
Internet se prepara para pasar una noche muy larga.
Puntuación de gravedad: 9,2 sobre 10. Apenas podría ser más grave
¿Qué puede hacer un atacante con esto? Obtener el control administrativo total de un servidor. Robar bases de datos enteras: contraseñas, tarjetas de crédito, historiales de pagos. Instalar malware y usar el servidor para atacar otros sistemas.
Pero aquí viene la parte aterradora que la mayoría pasó por alto.
Se espera que, en cuanto se publique el parche esta noche, los atacantes usen IA para aplicar ingeniería inversa a lo que se corrigió en 15 minutos.
15 minutos. Ese es el plazo entre la publicación del parche y el inicio de los ataques automatizados en todo el mundo.
Todas las tiendas online, los sitios de reservas y los sistemas empresariales que usan PHP y no se actualicen durante esos 15 minutos se convertirán en objetivos.
No es solo un problema de los desarrolladores. Si alguna vez te has registrado en un sitio web, has introducido los datos de tu tarjeta o has creado una cuenta online, tus datos están almacenados en servidores que podrían ser vulnerables en este mismo momento.
Y alguien acaba de publicar públicamente el exploit funcional en Twitter, antes incluso de que el parche esté listo. Eso les da a todos los atacantes del planeta una ventaja inicial.
Ingenieros de todo el mundo pasarán esta noche en vela para corregir sus sistemas antes de que empiecen los ataques.
Cambia tus contraseñas en todos los servicios que te importan. Activa la autenticación en dos pasos en todas partes. Y ten cuidado con los falsos correos electrónicos de «mantenimiento» o «restablecimiento de contraseña» durante los próximos días.
Internet se prepara para pasar una noche muy larga.